概要
Snort の Back Orifice preprocessor には、バッファオーバーフローの脆弱性が存在します。
影響を受けるシステム
- Snort versions 2.4.0
- Snort versions 2.4.1
- Snort versions 2.4.2
- Sourcefire Intrusion Sensors
詳細情報
想定される影響
遠隔の第三者により任意のコードを実行される可能性があります。Snort は通常 root 権限もしくは SYSTEM 権限にて実行されており、結果として脆弱なシステムを完全に制御される可能性があります。
対策方法
ベンダ情報
参考情報
-
US-CERT Vulnerability Note VU#175500
Buffer overflow in Snort Back Orifice preprocessor -
日本 snort ユーザ会
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
関連文書
| JPCERT 緊急報告 |
JPCERT-AT-2005-0009 Snort Back Orifice preprocessor の脆弱性に関する注意喚起 |
| JPCERT REPORT | |
| CERT Advisory |
Technical Cyber Security Alert TA05-291A Snort Back Orifice Preprocessor Buffer Overflow |
| CPNI Advisory | |
| TRnotes |
TRTA05-291A |
| CVE |
CAN-2005-3252 VU#175500 |
| JVN iPedia |
更新履歴
2015/10/21
ベンダ情報を更新しました